Trezor-Datenleck: 13.689 Kunden bei ShipMonk betroffen

Das Trezor-Datenleck beim Versanddienstleister ShipMonk betrifft nach aktuellem Stand rund 13.689 Kunden. Bei 11.742 Personen wurden laut Trezor Name, E-Mail-Adresse, Telefonnummer und Versandanschrift offengelegt; bei weiteren 1.947 Personen waren Name, Ort und E-Mail-Adresse betroffen. Trezor betont, dass weder eigene Systeme noch Geräte, private Schlüssel oder Wallet-Backups kompromittiert wurden. Das unmittelbare Risiko sind deshalb gezielte Phishing-Angriffe per E-Mail, Telefon oder Brief.

ShipMonk informierte Trezor am 10. August 2026 über einen unbefugten Zugriff auf Systeme mit Bestelldaten. Trezor veröffentlichte die Kundenwarnung am 13. August und kontaktierte Betroffene nach eigenen Angaben separat. Die Untersuchung läuft; für einen Teil der Datensätze prüft das Unternehmen noch, aus welchem Bestellzeitraum sie stammen.

Trezor-Datenleck: Die wichtigsten Fakten

• Betroffene: Rund 13.689 Kunden sind in zwei Datenkategorien erfasst.
• Vollständige Datensätze: Bei 11.742 Kunden waren Name, E-Mail, Telefonnummer und Versandanschrift betroffen.
• Teilweise Datensätze: Bei 1.947 Kunden wurden Name, Ort und E-Mail-Adresse offengelegt.
• Regionen: Genannt werden Bestellungen in den USA, Großbritannien, Schweden, Kolumbien, Brasilien, Italien und Portugal.
• Nicht betroffen: Trezor meldet keinen Einbruch in eigene Systeme und keinen Zugriff auf Geräte, Seeds, private Schlüssel oder Guthaben.
• Hauptrisiko: Kriminelle können echte Kontaktdaten für glaubwürdige, individuell zugeschnittene Täuschungsversuche nutzen.

Welche Kundendaten bei ShipMonk offenlagen

Nach der offiziellen Trezor-Mitteilung betraf der Vorfall einen externen Logistikpartner. ShipMonk benötigte die Daten, um Bestellungen auszuliefern. Neben Kontaktdaten konnten auch Bestellnummern in den Systemen liegen. Zahlungsdaten, Wallet-Adressen, PINs, Passphrasen oder Wiederherstellungswörter nennt Trezor nicht als offengelegte Kategorien.

Für die Gruppe mit vollständiger Offenlegung grenzt Trezor den Bestellzeitraum auf Lieferungen zwischen dem 10. Mai und 8. August 2026 ein. Das Unternehmen verweist auf eine 90-Tage-Regel, nach der Bestelldaten gelöscht oder anonymisiert werden sollen. Bei den 1.947 teilweise betroffenen Datensätzen könnten nach einer Aktualisierung jedoch auch ältere Bestellungen enthalten sein. Dieser Zeitraum ist noch nicht abschließend bestätigt.

Warum Wallet und Backup laut Trezor sicher blieben

Das Trezor-Datenleck ist nach bisherigem Kenntnisstand kein kryptografischer Angriff auf eine Hardware-Wallet. Die geheimen Schlüssel werden nicht für den Paketversand benötigt und sollten das Gerät beziehungsweise das vom Nutzer verwahrte Backup nie verlassen. Ein Datensatz mit Name und Anschrift erlaubt deshalb nicht automatisch, eine Bitcoin- oder andere Krypto-Transaktion zu signieren.

Diese Abgrenzung ist wichtig: Beim Triple-A-Hot-Wallet-Abfluss lag das Risiko in operativer Wallet-Infrastruktur, aus der tatsächlich Kryptoassets bewegt wurden. Im aktuellen Trezor-Fall sind bislang dagegen Identitäts- und Lieferdaten der belegte Schadensbereich. Beide Vorfälle verlangen unterschiedliche Reaktionen; eine vorschnelle Seed-Migration ist durch die ShipMonk-Meldung allein nicht begründet.

Welche Phishing-Risiken jetzt entstehen

Die Kombination aus Name, Telefonnummer, Adresse und dem Wissen um einen Hardware-Wallet-Kauf ist besonders sensibel. Eine betrügerische Nachricht kann Produktbezug, Lieferland oder persönliche Angaben verwenden und dadurch glaubwürdiger wirken als gewöhnlicher Spam. Denkbar sind angebliche Sicherheitsupdates, Rückrufaktionen, Support-Anrufe oder Briefe mit QR-Code zu einer gefälschten Wiederherstellungsseite.

Ein solcher Kontakt kann technisch harmlos beginnen und erst später nach Backup, Passphrase oder einer Testtransaktion fragen. Die bereits dokumentierten internationalen Krypto-Betrugsfälle und Recovery-Scams zeigen, wie Täter Vertrauen über mehrere Schritte aufbauen und Opfer anschließend zu Transfers oder zur Preisgabe sensibler Daten bewegen. Eine bekannte Anschrift erhöht zusätzlich das Risiko von Einschüchterung oder physischer Post.

Was betroffene Trezor-Kunden tun sollten

• Benachrichtigung prüfen: Trezor erklärt, alle Betroffenen direkt per E-Mail informiert zu haben. Links in einer Nachricht sollten trotzdem nicht ungeprüft geöffnet werden; die Mitteilung lässt sich über die manuell aufgerufene Trezor-Website gegenprüfen.
• Backup niemals eingeben: Wiederherstellungswörter gehören weder auf eine Website noch in einen Chat, ein Formular oder einen angeblichen Supportprozess.
• Keine Fernwartung zulassen: Seriöser Wallet-Support benötigt keinen Bildschirmzugriff und fordert keine Testüberweisung an eine fremde Adresse.
• Zeitdruck ignorieren: Angebliche Sperrfristen, Sicherheitswarnungen oder Kontoschließungen sind kein Grund für eine sofortige Signatur.
• Kontakte dokumentieren: Verdächtige E-Mails, Nummern, Briefe und Zieladressen sichern, ohne darauf zu antworten. Das hilft bei einer Meldung an Anbieter oder Behörden.
• Haushalt sensibilisieren: Da auch Anschriften betroffen sind, sollten Mitbewohner und Familienangehörige wissen, dass unerwartete Wallet-Sendungen oder Supportbriefe manipuliert sein können.

Was noch ungeklärt ist

Trezor hat bislang weder den technischen Angriffsweg noch den Zeitraum des unbefugten Zugriffs veröffentlicht. Offen ist auch, ob Daten kopiert, weitergegeben oder bereits für konkrete Betrugsversuche verwendet wurden. ShipMonks eigene detaillierte Untersuchung liegt öffentlich noch nicht vor. Die Aussage, die betroffenen Systeme seien gesichert und gehärtet worden, stammt derzeit aus Trezors Darstellung.

Die Zahl 13.689 ist deshalb ein aktueller Untersuchungsstand und keine garantierte Schlussbilanz. Besonders die 1.947 teilweise betroffenen Datensätze werden noch zeitlich geprüft. Neue belastbare Angaben des Unternehmens oder zuständiger Datenschutzbehörden könnten Umfang und Risikobewertung verändern.

Fazit zum Trezor-Datenleck

Das Trezor-Datenleck bei ShipMonk betrifft sensible Bestell- und Kontaktdaten von rund 13.689 Kunden, aber nach bisheriger Bestätigung keine Wallet-Schlüssel oder Geräte. Das konkrete Risiko liegt in personalisiertem Phishing: Täter können echte Daten und den vermuteten Besitz einer Hardware-Wallet miteinander verbinden.

Betroffene sollten deshalb nicht hektisch Guthaben bewegen, sondern jeden Kontakt unabhängig verifizieren und ihr Wallet-Backup konsequent offline halten. Die technische Ursache, mögliche Nutzung der Daten und der genaue Zeitraum für einen Teil der Betroffenen bleiben offen. Stand der Recherche ist der 13. August 2026, 19:04 Uhr CEST.

Quellen

• Trezor: Recent customer data exposed in shipping provider incident, 13. August 2026 (Primärquelle zu Umfang, Datenkategorien, Zeiträumen, Systemabgrenzung und Schutzmaßnahmen).
• Cointelegraph: Trezor reports data from 14K users exposed through shipping provider, 13. August 2026 (unabhängige Sekundärquelle zur Einordnung und Bestätigung der veröffentlichten Kundenzahlen).